攻撃者がAIの参照元を汚染し、ChatGPTやGeminiが偽のサポート窓口・詐欺サイトを案内する事例が報告されています。中小企業に必要なのは、自社の正しい連絡先・公式URLをAIが拾える形で一次情報として整備し、月1回は自社名での回答を実測することです。
2026年9月24日、攻撃者がAIが参照する情報源を意図的に汚染し、ChatGPTやGeminiの回答経由でユーザーを詐欺センターへ誘導する手口を解説した記事が公開され、Hacker Newsで議論を呼びました。これは「AIに推薦されるか」だけでなく「AIに誤って語られないか」という、もう一つのAIOリスクを示しています。中小企業にとっては、自社の電話番号・問い合わせ窓口・公式URLがAIの回答で正しく提示されるかを管理する話に直結します。
何が起きたのか？AI検索の「汚染」とは
報告されている手口の要点は、AIそのものをハッキングするのではなく、AIが答えを組み立てるときに参照する外部の情報源を汚染するという点です。低品質なブログ、放置された掲示板、コピーサイト、レビュー投稿などに、実在企業の名前と偽のサポート番号・偽の公式URLをセットで大量に置いておく。AIが質問に答える際にそれらを拾い、あたかも正規の窓口であるかのように提示してしまう、という流れです。
従来の検索なら、ユーザーは検索結果の一覧を見てドメイン名で真偽を判断できました。しかしAIの回答は1つの答えを断定的に返すため、利用者が疑う余地が小さくなります。ここが被害を大きくする構造だとみられます。
中小企業にとって何が問題なのか？
影響は大きく3つに分かれます。第一に顧客被害です。自社を名乗る偽の問い合わせ先にお客様が電話をかけ、金銭や個人情報を渡してしまえば、実害と苦情は自社に来ます。第二にブランド毀損。AIが誤情報を語った時点で、利用者にとってはその企業の情報です。第三に機会損失で、本来自社サイトに来るはずだった問い合わせが偽サイトに流れます。
特に狙われやすいのは、公式サイトの情報が薄い企業です。AIは一次情報が見つからないとき、周辺の二次情報で穴埋めします。自社が語っていない領域は、他人が語った内容で埋められると考えたほうが安全です。店舗・サービス業で「サポート窓口」「予約」「キャンセル」といった問い合わせ動線を持つ事業ほどリスクが高い可能性があります。
防御の考え方はSEOとどう違う？
従来のSEOの防御は「偽サイトを検索順位で上回る」ことでした。AIO時代の防御は「AIが正解を1つに絞るときに、自社の一次情報が最も明確で一貫している状態をつくる」ことです。順位ではなく、機械が読める形での明確さと一貫性が勝負になります。
具体的には、社名・住所・電話番号・公式URL・営業時間が、自社サイト、Googleビジネスプロフィール、主要な業界ポータル、SNSプロフィールで一字一句そろっていること。表記ゆれ（株式会社の位置、ハイフンの有無、旧住所の残存）があるほど、AIは「どれが正しいか」を判断できず、第三者情報に引っ張られやすくなります。
| 観点 | 従来SEO | AIO（AI検索） |
| 守る対象 | 検索順位 | 回答内容の正確さ |
| 主な武器 | 被リンク・記事量 | 一次情報の明確さと表記の一貫性 |
| 確認方法 | 順位計測 | AIに直接質問して回答を記録 |
自社の回答が汚染されていないか、どう確認する？
月1回、10分で足ります。ChatGPT、Gemini、Google AIモード、Perplexityの4つに、同じ質問を投げて回答を記録してください。質問例は「（自社名）の問い合わせ窓口を教えて」「（自社名）の公式サイトのURLは？」「（自社名）の評判は？」「（地域名）の（業種）でおすすめは？」の4本です。
チェックするのは、提示された電話番号とURLが自社の正規のものか、そして根拠として挙げられたサイトが自社の管理下にあるかの2点です。見知らぬドメインが出てきたら、その場でスクリーンショットを残し、内容を確認してください。誤情報が出た場合は、各AIのフィードバック機能から報告するとともに、自社サイト側に「公式の連絡先はこれだけです」と明記したページを用意するのが現実的な対処になります。
中小企業は今日何をすべきか
- 今日：公式情報の棚卸し。社名・住所・電話番号・公式URL・営業時間を1枚のメモにまとめ、自社サイト、Googleビジネスプロフィール、SNS、掲載中のポータルの表記が完全に一致しているか確認する。ずれていれば今週中に統一する。
- 今週：「公式窓口の案内」ページを作る。問い合わせ先はこの番号とこのURLのみであること、当社を名乗る別の窓口には注意すること、を明記した固定ページを設置し、フッターから全ページにリンクする。AIが一次情報として引用しやすくなります。
- 今月：月1回のAI回答チェックを習慣化。ChatGPT・Gemini・AIモード・Perplexityに自社名で質問し、回答と引用元をスプレッドシートに記録する。まず現状を知りたい方は、無料のURL診断（https://aio-check.net/diagnosis/）で自社サイトがAIに読み取られやすい構造かを確認してください。
よくある質問
AIが自社について誤った情報を答えている場合、削除してもらえますか？
各AIサービスには回答へのフィードバック機能があり、誤情報として報告できます。ただし即時の修正が保証されるわけではありません。より効果的なのは、自社サイトに正しい情報を明確な形で掲載し、外部の表記も統一して、AIが参照する一次情報の側を強くすることです。汚染された情報源がわかる場合は、そのサイト運営者や検索エンジンへの削除申請も並行して検討してください。
小さな会社でも狙われますか？
狙われる可能性はあります。攻撃者にとって重要なのは知名度よりも、公式情報が薄く、問い合わせ需要がある企業かどうかです。サポート窓口や予約が必要な業種は、企業規模にかかわらず偽窓口を差し込む余地が生まれます。公式サイトに連絡先が明記されていない状態が最もリスクが高いとみられます。
対策にコストはどれくらいかかりますか？
最初の一手はほぼ無料です。表記の統一、公式窓口ページの設置、月1回のAI回答チェックは自社で実施できます。費用が発生するのは、複数媒体への情報登録代行や、継続的な監視を外部に委託する場合です。まずは無料でできる棚卸しと実測から始めることをおすすめします。
出典
